Vigil@nce - Windows : deux vulnérabilités via Kernel
septembre 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités via Kernel
de Windows.
Produits concernés : Windows 10, Windows 2012, Windows 8, Windows
RT.
Gravité : 2/4.
Date création : 12/07/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans Windows.
Un attaquant peut contourner les restrictions d’accès via File
System Security, afin de lire ou modifier des données. [grav:2/4 ;
CVE-2016-3258]
Un attaquant peut contourner les mesures de sécurité via Page
Faults, afin d’obtenir des informations sensibles. [grav:1/4 ;
CVE-2016-3272]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/Windows-deux-vulnerabilites-via-Kernel-20088